Kullanıcıların Dikkatine: PuTTY SSH’da Önemli Bir Güvenlik Açığı Tespit Edildi

PuTTY’de 0.68 ila 0.80 arası sürümleri etkiliyen kritik bir zafiyet tespit edildi. Zafiyetin istimas edilmesi private key’lerin ele geçirilmesine ve bu keyler ile sunuculara erişilmesine olanak sağlıyor.

PuTTY’yi etkilemesi aşağıdaki diğer yazılımlarıda etkiledi.

FileZilla (3.24.1 – 3.66.5)
WinSCP (5.9.5 – 6.3.2)
TortoiseGit (2.4.0.2 – 2.15.0)
TortoiseSVN (1.10.0 – 1.14.6)

Zafiyetin açıklanması sonrasında PuTTY 0.81, FileZilla 3.67.0, WinSCP 6.3.3 ve TortoiseGit 2.15.0.1 sürümleri yayınlanarak güvenlik açıkları giderildi ancak TortoiseSVN kullanıcıları bir süre bekleyecekler. Bu süre zarfından PuTTY 0.81 üzerindne plinki kullanabilirler.